Source Sophos.fr :
W32/Sasser-A est un ver de réseau à l'exécution automatique voyageant via Internet depuis les machines Internet, exploitant la faille MS04-011 de Microsoft Windows et ordonnant aux systèmes vulnérables de télécharger et d'exécuter le code viral.
Il ne se propage pas par messagerie.
Il se peut que les ordinateurs infectés fonctionnent plus lentement que la normale et s'arrêtent de façon intermittente.
W32/Sasser-A tente de se connecter à des ordinateurs via les ports TCP/9996 et TCP/445. Si les ordinateurs Windows ne possèdent pas de correctifs contre la faille LSASS, un script FTP téléchargé et lancé se connecte au port 5554 et télécharge une copie du ver via FTP (File Transfer Protocol).
Le ver se copie dans le dossier Windows avec le nom de fichier avserve.exe et, pour démarrer automatiquement à l'ouverture de session par l'utilisateur, paramètre dans le registre l'entrée suivante:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\avserve = avserve.exe
La faille Microsoft a été signalée pour la première fois le 13 avril, et Microsoft ont publié une protection que vous pouvez télécharger depuis Microsoft Security Bulletin MS04-011.
W32/Sasser-A est un ver de réseau à l'exécution automatique voyageant via Internet depuis les machines Internet, exploitant la faille MS04-011 de Microsoft Windows et ordonnant aux systèmes vulnérables de télécharger et d'exécuter le code viral.
Il ne se propage pas par messagerie.
Il se peut que les ordinateurs infectés fonctionnent plus lentement que la normale et s'arrêtent de façon intermittente.
W32/Sasser-A tente de se connecter à des ordinateurs via les ports TCP/9996 et TCP/445. Si les ordinateurs Windows ne possèdent pas de correctifs contre la faille LSASS, un script FTP téléchargé et lancé se connecte au port 5554 et télécharge une copie du ver via FTP (File Transfer Protocol).
Le ver se copie dans le dossier Windows avec le nom de fichier avserve.exe et, pour démarrer automatiquement à l'ouverture de session par l'utilisateur, paramètre dans le registre l'entrée suivante:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\avserve = avserve.exe
La faille Microsoft a été signalée pour la première fois le 13 avril, et Microsoft ont publié une protection que vous pouvez télécharger depuis Microsoft Security Bulletin MS04-011.
Commentaire